一． 准备工作
0. 安装桌面操作系统winxp sp3、驱动和补丁
1．新增受限用户名，创建密码。
2．用受限帐户登录，设置系统初步配制(虚拟内存、电源管理、桌面属性等)、及个人需要的各种软件设置。
3．回收所有Administrator权限用户。
二．通过修改注册表来限制USB移动存储设备：（但不限制USB键盘鼠标）
0. 用administrator权限帐户登录
1. 单击“开始”，然后单击“运行”。
2. 在“打开”框中，键入“regedit”，然后单击“确定”。
3. 找到并单击下面的注册表项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4. 在右窗格中，双击“Start”。
5. 在“数值数据”框中，键入 4，单击“十六进制”（如果尚未选中），然后单击“确定”。
6. 退出“注册表编辑器”。
三． 限制用户非法软件安装：（AD）
1. 用administrator权限帐户登录
2．运行gpedit.msc打开组策略：
计算机配置->管理模板->windows组件->windows installer->“禁用windows installer" --启动
计算机配置->管理模板->windows组件->windows installer-> “禁止用户安装” --启动
用户配置->管理模板->Windows组件->windows installer->"禁止从可移动媒体进行任何安装" --启动
用户配置->管理模板->Windows组件->mcrosoft management console->”限制用户进入作者模式” --启动
用户配置->管理模板->Windows 组件->windows资源管理器->”删除CD刻录功能” --启动
用户配置->管理模板->系统-> “阻止访问注册表编辑工具” --启动
用户配置->管理模板->控制面板->添加/删除程序-> “添加或删除程序” --启动
阅读(1002) | 评论(0) | 转发(0) |
